易互联 App 隐私政策
最后更新：2026-06-29
生效日期：2026-06-29
1. 引言
深圳市易网芯空科技有限公司（注册地址：深圳市龙岗区坂田街道杨美社区长发中路3号云里智能园4栋501，以下简称"易互联""我们"或"Elinko"）是 易互联 App 的开发运营者。我们深知个人信息对您的重要性，并致力于保护您的隐私。本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息。
欧盟/欧洲经济区代表：如适用法律要求，我们将另行指定，并在本政策中公布代表联系方式。
适用范围：本政策适用于 易互联 App（iOS / Android 版本）及相关云服务。
2. 我们收集的信息
2.1 您主动提供的信息
| 信息类型 | 用途 |
|---|---|
| 手机号 / 邮箱 | 注册、登录、密码重置 |
| 昵称、头像 | 个人资料展示 |
| 设备名称 | 设备管理 |
| 客服内容（文字、图片） | 问题反馈与处理 |
2.2 自动收集的设备相关信息
| 信息类型 | 用途 |
|---|---|
| 设备型号、操作系统版本、App 版本 | 兼容性适配、崩溃分析 |
| 设备连接状态（在线/离线）、WiFi 信号强度、电池电量 | 设备状态展示 |
| IP 地址、网络类型 | 网络优化、安全防护 |
| 操作日志、崩溃日志 | 故障排查、产品改进 |
2.3 摄像头与音频数据
| 数据类型 | 说明 |
|---|---|
| 实时视频流 | P2P 端到端直连传输，默认不经我们的服务器 |
| SD 卡录像 | 存储于您的设备本地，我们不获取、无法访问 |
| 云存储录像 | 您主动开通云存储服务后，加密上传至云端 |
| 事件告警截图/短视频 | 仅在触发移动侦测、门铃呼叫等您已开启的告警事件时自动上传（用于推送通知） |
| 语音对讲音频 | P2P 端到端直连传输，仅在按住说话时传输，不存储 |
2.4 权限调用说明
| 权限 | 用途 | 是否必须 | 使用时机 |
|---|---|---|---|
| 蓝牙 | 发现附近 易互联 设备进行配网 | 配网时必要 | 仅在配网流程中 |
| 位置（Android） | 读取 WiFi 名称完成配网；不收集或存储精确位置 | 配网时必要 | 仅在配网流程中 |
| 相机 | 扫描设备二维码（配网/添加分享设备） | 否 | 仅在扫码时 |
| 麦克风 | 对讲功能（按住说话） | 否 | 仅在对讲时 |
| 存储/相册 | 保存截图/录像文件；从相册选取二维码 | 否 | 仅在保存/选取时 |
| 通知 | 设备告警推送、门铃呼叫通知 | 建议开启 | 事件发生时 |
2.5 敏感个人信息处理
以下信息属于敏感个人信息，我们仅在具有特定目的和充分必要性时处理，并会事先获取您的单独同意：
| 敏感个人信息 | 处理目的 | 处理方式 | 是否必须 |
|---|---|---|---|
| 人脸图像（视频帧） | 设备本地移动侦测 | 人脸检测仅在设备本地完成；含人脸的事件截图/录像按云存储规则处理 | 否 |
| 位置信息（Android，仅用于读取 WiFi 名称） | WiFi 配网 | 仅配网时读取 WiFi 名称，不收集、不存储精确位置 | 是（仅配网时） |
| 摄像头实时画面 | 远程查看 | P2P 直连，默认不上传 | 是（核心功能） |
3. 我们如何使用信息
- 提供核心服务：设备配网、实时直播预览、录像回放、消息推送、门铃呼叫
- 改善产品体验：崩溃分析、功能使用统计、兼容性适配
- 云存储服务：在您主动购买并开通后，加密存储告警录像于云端
- 客服支持：响应您的问题反馈
- 法律合规：履行法定义务
我们承诺不会：
- 查看或监控您的实时画面和 SD 卡本地录像
- 向第三方出售您的个人信息
- 未经您明确同意将视频/音频数据用于广告或个性化推荐
- 在您不知情的情况下开启摄像头或麦克风
- 在 App 内纳入欺骗性广告、干扰性广告或干扰设备功能的广告内容
3.1 处理的法律依据
- 履行合同：注册、登录及提供核心服务所必需的处理；
- 同意：处理敏感个人信息、启用摄像头/麦克风、个性化广告及法律要求同意的推送通知；
- 正当利益：崩溃分析、产品改进与安全防护；
- 法律义务：履行法定留存、监管配合等义务。
4. 视频数据特别说明
易互联 是 IPC 监控 App，处理视频和音频数据是其核心功能的一部分。以下是我们对视频数据的特别承诺：
- 本地优先：SD 卡录像完全存储在您的设备本地，我们无法访问
- 云存储加密：您主动开通后，录像经 AES-256 加密上传，密钥由您控制
- 实时画面 P2P 直连：默认情况下，实时视频流通过 P2P 端到端直连传输，不经过我们的服务器
- 事件上传最小化：仅在触发告警时上传截图或短视频片段用于推送通知
- 不用于 AI 训练：您的视频数据不会被用于训练人工智能模型
5. 数据存储与跨境传输
| 用户区域 | 数据存储地点 | 说明 |
|---|---|---|
| 中国大陆用户 | 中国境内 | 符合《个人信息保护法》本地化存储要求 |
| 海外用户 | 香港/ 新加坡 | 根据用户所在区域选择较近节点（目前包括香港、新加坡） |
跨境传输：当您的数据需要在不同司法管辖区之间传输时，我们将采取以下保障措施：
- 标准合同条款（SCC）
- 数据加密传输（TLS 1.3）
- 确保接收方提供同等保护水平
此外，为进行崩溃诊断和性能分析，部分设备运行状态数据（不含实时画面和录像）可能经加密传输至 Sentry（Functional Software, Inc.）的海外服务器。Sentry 已通过 SOC 2 认证，我们与其签订了标准合同条款（SCC）。详情见第 9 条 SDK 清单。
保留期限：
- 账户存续期间正常保留
- 注销账号后：30 天内删除所有个人信息（法定留存除外）
- 云存储录像：按您选择的循环天数保留，到期后自动删除
- 事件截图：默认仅保留三天
- 如我们停止运营产品或服务，将及时停止收集个人信息，通知您并对已存储的您的个人信息进行删除或匿名化处理
6. 您的权利
根据适用法律（包括中国《个人信息保护法》、欧盟 GDPR、加州 CCPA），您享有以下权利：
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 访问权 | 获取您的个人信息副本 | App「我的」→「账号安全」→「导出个人数据」 |
| 更正权 | 更正不准确的个人信息 | App「我的」→「设置」→「个人资料」 |
| 删除权 | 删除您的个人信息 | App「我的」→「设置」→「账号与安全」→「注销账号」 |
| 撤回同意权 | 撤回之前的授权同意 | App「我的」→「隐私与授权」→「权限管理」 |
| 投诉权 | 向监管机构投诉 | 通过下方联系方式联系我们 |
| 数据可携带权 | 以结构化、常用、机器可读格式获取个人信息副本，或请求直接传输给其他控制者 | 通过 App「我的」→「隐私与授权」→「导出个人数据」或联系我们 |
| 限制处理权（GDPR） | 在特定情形下（如异议核实期间）要求限制处理 | 通过下方联系方式联系我们 |
| 反对权（GDPR） | 基于正当利益的处理，您有权反对；用于营销的处理将立即停止 | 通过下方联系方式联系我们 |
| 自动化决策知情权（GDPR） | 如存在自动化决策，您有权要求人工复核 | 通过下方联系方式联系我们 |
| 拒绝出售/共享（CCPA） | 拒绝将个人信息出售或共享用于跨场景行为广告 | App「我的」→「隐私与授权」→「个性化推荐」或联系我们 |
| 限制敏感信息使用（CCPA） | 限制对敏感个人信息的披露和使用 | 通过下方联系方式联系我们 |
| 不受歧视（CCPA） | 行使权利不会受到差别对待 | 无需操作，自动适用 |
响应时间：我们将在 15 个工作日内（中国大陆）/ 30 天内（GDPR）/ 45 天内（CCPA）响应您的请求。
7. 未成年人保护
易互联 App 并非面向未成年人设计。根据适用法律：
- 中国大陆：本 App 不面向 14 周岁以下的儿童
- 美国（COPPA）：本 App 不面向 13 周岁以下的儿童
- 欧盟（GDPR）：本 App 不面向 16 周岁以下的儿童
如果我们发现误收集了未成年人的个人信息，将立即删除。如您是监护人且发现此情况，请通过下方联系方式通知我们。
8. 账号注销
您可以随时在 App 内注销账号。路径：「我的」→「设置」→「账号与安全」→「注销账号」。
注销规则：
- 注销申请提交后，账号进入 7 天冷静期
- 冷静期内可撤销注销申请
- 冷静期结束后，我们将：
- 删除您的个人信息（法定留存除外）
- 解绑所有关联设备（但不影响设备硬件的后续使用）
- 终止云存储服务
- 设备本地 SD 卡录像不受影响（存储于您的设备上）
9. 第三方SDK清单说明
9.1 华为 HMS Core SDK
- 使用目的和场景：提供华为设备厂商推送服务
- 收集个人信息的类型：应用内标识符 (AAID、Push Token)，设备类型等硬件信息，系统类型、系统版本、国家码等系统基础设置信息，BSSID、WiFi 信息、Android ID
- 第三方机构名称：华为软件技术有限公司
- 敏感权限：无
- 第三方隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
- 信息收集方式：SDK 本地采集
9.2 OPPO Push SDK（本地 AAR：com.heytap.msp_3.4.0.aar）
- 使用目的和场景：提供 OPPO 设备厂商推送服务
- 收集个人信息的类型：设备标识（在操作系统允许获取的前提下，可能包括 OAID、Serial Number、User ID、Android ID、Google Advertising ID、设备型号；IMEI/IMSI 仅在系统许可时获取）、系统设置（地区、系统版本、系统语言、手机电量）、应用信息（APP 包名、版本号、运行状态）、基础网络信息
- 第三方机构名称：广东欢太科技有限公司
- 敏感权限：无
- 第三方隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288
- 信息收集方式：SDK 本地采集
9.3 vivo Push SDK（本地 AAR：vivo_pushSDK_v4.0.0.0_500.aar）
- 使用目的和场景：提供 vivo 设备厂商推送服务
- 收集个人信息的类型：设备标识（在操作系统允许获取的前提下，可能包括 EmmCID、UFSID、Android ID、GUID、GAID、OPENID、VAID、OAID、RegID、加密 Android ID；IMEI 仅在系统许可时获取）、应用信息（应用包名、版本号、APPID、安装 / 卸载 / 恢复出厂状态、运行状态）、设备制造商、基础网络信息、地理围栏状态（设备级状态，仅用于智能化消息推送，不涉及精确位置）
- 第三方机构名称：维沃移动通信有限公司
- 敏感权限：无
- 第三方隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822
- 信息收集方式：SDK 本地采集
9.4 MiPush SDK（本地 AAR：MiPush_SDK_Client_6_0_1-C_3rd.aar）
- 使用目的和场景：提供小米设备厂商推送服务
- 收集个人信息的类型：设备标识 OAID、加密 Android ID、设备硬件信息（厂商、型号、内存、系统版本）、网络信息、WiFi 运行状态
- 第三方机构名称：北京小米移动软件有限公司
- 敏感权限：无
- 第三方隐私政策链接：https://dev.mi.com/distribute/doc/details?pId=1534
- 信息收集方式：SDK 本地采集
9.5 荣耀推送 SDK
- 使用目的和场景：提供荣耀设备厂商推送服务
- 收集个人信息的类型：设备标识符（AAID、PushToken）、APPID、应用包名
- 第三方机构名称：深圳荣耀软件技术有限公司
- 敏感权限：无
- 第三方隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
- 信息收集方式：SDK 本地采集
9.6 听云 SDK（荣耀推送合作）
- 使用目的和场景：监测应用性能和系统故障，提升用户体验
- 收集个人信息的类型：网络信息、公网 IP、荣耀推送的应用信息（包名、应用名称、应用版本）、发行渠道 ID、运营商代码
- 第三方机构名称：北京基调网络股份有限公司
- 敏感权限：无
- 第三方隐私政策链接：https://www.tingyun.com/legal-declaration
- 信息收集方式：SDK 本地采集
9.7 Adgo SDK— flutter_unad_ads
- 使用目的和场景：实现国内广告投放、广告效果归因统计
- 收集个人信息的类型：必选：设备品牌/型号、系统版本、屏幕密度/分辨率、设备语言/时区、SIM卡信息（MCC/MNC）、LAT（限制广告追踪）状态、CPU信息、可用存储空间；【Android】Android ID、OAID；【iOS】IDFV
- 可选：IMEI、MAC地址、IMSI、硬件序列号（build_serial）；线性加速度传感器（Android）、加速度/陀螺仪传感器（iOS）；广告展示/点击/转化交互数据；【Android】粗略/精确位置信息
- 性能数据：崩溃日志、运行性能数据
- 第三方机构名称：杭州飞鱼科技有限公司
- 敏感权限：位置信息、传感器权限
- 第三方隐私政策链接：https://doc.adgo.link/Privacy/privacy-policy.html
- 信息收集方式：SDK 本地采集
9.8 firebase_messaging SDK
- 使用目的和场景：实现 App 消息推送、通知下发、消息分组订阅
- 收集个人信息的类型：设备安装标识、FCM 推送令牌、系统版本、应用版本、系统语言时区、网络 IP、推送订阅主题、通知送达状态；若集成统计组件，将采集用户通知点击行为；推送消息下发过程会经谷歌服务器临时中转，不会永久存储推送内容
- 第三方机构名称：Google LLC（谷歌）
- 敏感权限：无
- 第三方隐私政策链接：https://firebase.google.com/support/privacy
- 信息收集方式：SDK 本地采集
9.9 firebase_crashlytics SDK
- 使用目的和场景：收集应用崩溃、异常日志，定位程序缺陷，优化 App 稳定性
- 收集个人信息的类型：匿名设备安装标识、设备型号、操作系统版本、应用版本、崩溃堆栈信息、崩溃时设备内存 / 运行状态、会话时长、临时网络 IP、系统语言时区
- 第三方机构名称：Google LLC（谷歌）
- 敏感权限：无
- 第三方隐私政策链接：https://firebase.google.com/support/privacy
- 信息收集方式：SDK 本地采集
9.10 firebase_analytics SDK
- 使用目的和场景：用于统计用户使用行为、留存转化、渠道效果，优化产品体验
- 收集个人信息的类型：采集匿名设备标识、设备软硬件信息、App 操作行为、网络 IP、系统时区语言；iOS 自动采集 IDFV；若开启广告归因 / 广告功能，额外采集广告标识符（IDFA/AAID）
- 第三方机构名称：Google LLC（谷歌）
- 敏感权限：无
- 第三方隐私政策链接：https://firebase.google.com/support/privacy
- 信息收集方式：SDK 本地采集
9.11 Sentry SDK（sentry_flutter）
- 使用目的和场景：用于捕获程序崩溃、页面卡顿、接口异常，分析性能问题以优化产品体验；采集的诊断数据将加密传输至 Sentry 海外服务器
- 收集个人信息的类型：匿名设备本地随机安装 ID、会话标识；设备软硬件信息、应用版本、系统时区语言、网络类型；崩溃堆栈、性能耗时、页面路由与操作轨迹、网络请求基础链路信息；所有文本内容默认脱敏，不会自动抓取用户输入内容；仅开发者主动配置时可额外采集用户 ID、自定义业务日志、网络出口 IP、应用截图（截图自动脱敏）
- 第三方机构名称：Functional Software, Inc.（品牌名称：Sentry）
- 敏感权限：无
- 第三方隐私政策链接：https://sentry.io/privacy/
- 信息收集方式：SDK 本地采集
10. 本政策的更新
我们可能不时更新本隐私政策。重大变更时，我们将通过以下方式通知您：
- App 内弹窗通知
- 邮件通知（如您提供了邮箱）
对于需要重新同意方可继续的处理（如敏感个人信息、个性化广告等），重大变更后我们将单独获取您的同意；其他变更在通知后继续使用即视为接受。如您不同意，您可以选择注销账号。
11. 联系我们
- 隐私保护邮箱：wangyong@yiwangxinkong.cn
- App 内：「我的」→「帮助与反馈」
- 注册地址：深圳市龙岗区坂田街道杨美社区长发中路3号云里智能园4栋501